poison

  • testssl.sh：测试TLS/SSL加密
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • roadoidc：Azure AD和O365探索框架
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • sctpscan：用于发现和安全的网络扫描仪。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • vais：SWF漏洞和信息扫描仪。